Coldcard đã ghi nhận một vụ khai thác liên quan đến lỗi tạo seed, ảnh hưởng đến 192 người và làm thất thoát khoảng 714,8 BTC trong tập dữ liệu được công khai.
Galaxy Research đã trao đổi với hơn 200 nạn nhân vào ngày 16 tháng 8 để phân tích cách thức tấn công. Tổng thiệt hại được ước tính vượt 115 triệu USD theo giá Bitcoin tại thời điểm đó.
Lỗi Coldcard liên quan đến quá trình tạo seed
Những đồng Bitcoin bị đánh cắp được tạo địa chỉ vào ngày firmware Coldcard dễ bị khai thác được phát hành, 17 tháng 3 năm 2021, khi Bitcoin ở độ cao khối 674.951.
Thời điểm này làm dấy lên mối liên hệ giữa vụ tấn công và một lỗi trong quá trình tạo seed. Với dạng lỗ hổng này, kẻ tấn công có thể dự đoán hoặc giả mạo mức entropy dùng để tạo seed của ví.
Thiệt hại tập trung trong giai đoạn 2021-2022
Phần lớn các địa chỉ bị đánh cắp trong tập dữ liệu của Galaxy Research tập trung vào giai đoạn 2021-2022, nhưng số nạn nhân được xác nhận mới chỉ chiếm một phần nhỏ.
Tập dữ liệu công khai gồm 8.680 địa chỉ, nắm giữ khoảng 1.778,6 BTC. Tuy nhiên, chỉ một tỷ lệ nhỏ trong số này được liên kết trực tiếp với những người đã báo cáo thiệt hại.
| Chỉ số | Giá trị |
|---|---|
| Số người báo cáo thiệt hại | 192 |
| Số địa chỉ trong tập dữ liệu công khai | Khoảng 1.790 |
| Số Bitcoin liên quan đến các địa chỉ được nạn nhân báo cáo | 714,8 BTC |
| Tổng số địa chỉ trong tập dữ liệu của Galaxy Research | 8.680 |
| Tổng số Bitcoin trong tập dữ liệu | Khoảng 1.778,6 BTC |
| Ước tính thiệt hại theo giá Bitcoin ngày 16 tháng 8 | Hơn 115 triệu USD |
Một thống kê khác ước tính tổng số tiền bị đánh cắp là hơn 1.596 BTC từ khoảng 7.300 địa chỉ, với giá trị vượt 100 triệu USD trước khi được cập nhật lên hơn 115 triệu USD theo giá Bitcoin ngày 16 tháng 8.
Dấu vết giao dịch cho thấy nhiều nhóm hoạt động
Những kẻ tấn công được phân biệt dựa trên hành vi giao dịch, gồm thời điểm ghi nhận block, mức phí, thời gian khóa, thiết lập RBF hoặc sequence, cấu trúc giao dịch và địa chỉ nhận.
Wave 1 đã lấy khoảng 1.082,65 BTC từ các block 960.183 đến 960.191. Nhóm này thường chuyển tiền từ một nạn nhân trong mỗi giao dịch đến bốn địa chỉ tập trung.
Wave 3 liên quan đến 63 nạn nhân, trong khi Wave 2 xử lý 19 nạn nhân. Footprint E gom tối đa 795 nạn nhân trong một giao dịch, với mức trung vị là 118.
Các nhóm cũng có cách phân tán tiền khác nhau. Một số chia dòng tiền đến hàng trăm địa chỉ, còn những nhóm khác tập trung tiền vào một số ít địa chỉ.
Tổng kết
Vụ khai thác Coldcard được liên kết với lỗi tạo seed và đã ảnh hưởng đến hàng nghìn địa chỉ trong tập dữ liệu theo dõi. Galaxy Research xác nhận 192 người báo cáo thiệt hại khoảng 714,8 BTC, trong khi tổng giá trị liên quan được ước tính vượt 115 triệu USD.
